Após a remoção do diretório ativo, o que acontece com as permissões de arquivo?

Question

Temos uma configuração de servidor único em um escritório remoto e estamos nos afastando do AD. Para facilitar essa mudança, estou substituindo o antigo AD DC Win2k3 por um novo DC AD Win2k8r2 em execução em um host ESXi. Esta etapa foi tomada para evitar ter que P2V um AD DC.

O processo de criar a caixa 2008r2, adicioná-la ao domínio e transferir as funções FSMO já foi concluído. No momento, estou apenas deixando as duas caixas sincronizarem tudo antes de seguir em frente.

O antigo win2k3 DC contém um aplicativo personalizado que consiste em um banco de dados e um front-end de GUI que os usuários usam no servidor RDP. Este aplicativo tem um conjunto complicado de permissões de diretório espalhadas por toda a máquina para fazê-lo funcionar e essas permissões são baseadas no AD.

Depois de remover o AD deste servidor, o que acontece com as permissões do diretório? Contas de usuário? Etc.?

Antes que alguém pergunte, pretendemos remover completamente o AD de toda a rede. O novo DC foi provisionado apenas para que pudéssemos P2V a máquina antiga e continuar executando o banco de dados / GUI personalizado para os clientes.

    

Answer 1

Depois de remover toda a floresta do AD, essas contas não existirão mais, e todas as entradas da ACL que fizeram referência a contas de domínio que ainda são aplicadas a arquivos e pastas não serão resolvidas e aparecerão como "Desconhecidas" e / ou SIDs (S-1-5-21-blahblahblah) em vez de nomes de conta reais. Essas entradas da ACL ainda estarão lá, mas serão efetivamente sem sentido porque as contas que tinham esses SIDs não existem mais.

Se você remover o AD de um controlador de domínio, mas outro ainda existir, tudo ficará bem, já que o DC rebaixado simplesmente começará a usar o DC e o DsCrackNames existentes, e o acesso a arquivos continuará funcionando normalmente.